Win7.
Чем определить, вирус ли это, что за вирус, как лечить?
Периодически запускается сабж, путь указан к C:\Windows\System32\svchost.exe, а командная строка: C:\$Recycle.Bin\S-1-5-21-1278966055-3978468128-563704884-1000\$07253ac83559049e67e2e3701be6b60c\U, запускается процесс дочерний либо для explorer.exe (от которого запускаются все программы юзера), либо дочерний для постоянно запущенного тотал командера, при убиении последнего родитель у сабжа меняется на explorer.exe, процесс создаёт соединение с какими-то хостами, иногда при его работе слышно, как разговаривают люди (пытаюсь понять, что это и зачем оно, IP телефония что ли?). Оно создаёт потоки, в которых запускается что-то из DX, а так же флэш, подозреваю, что если снести флэш, то оно не сможет работать, но хочется без сноса флэша обойтись.
Бесплатный Dr Web ничего не находит. А в корзину зайти, чтобы скопировать эту хрень, которая указана в командной строке, не знаю как, система не пускает даже с правами администратора.